美國財政部近期宣布了一項名為「經濟放逐行動」（Operation Economic Outcast）的大規模經濟制裁計畫，旨在全面切斷伊朗及其支持者的全球金融聯繫。這次行動被描述為一次前所未有的跨政府經濟攻勢，目標是將伊朗政權及其軍事分支伊斯蘭革命衛隊（IRGC）從支持其運作的金融生命線中徹底分離。此次制裁範圍極廣，涵蓋了核能、飛彈、石油以及網路空間等領域，共涉及近 60 個與伊朗相關的實體、個人及運載工具，其中數位資產領域成為此次打擊的重點。
核心目標與攻擊組織
此次制裁的核心目標之一是隸屬於伊朗情報與安全部（MOIS）的惡意網路組織。根據美國財政部的說明，MOIS 指揮著多個網路威脅行動網絡，利用網路間諜活動來達成伊朗的政治目標，甚至直接對美國平民造成傷害。其中，被指控參與大規模攻擊的 Mabna Institute（馬布納研究所）成為焦點。
美國司法部已對該研究所的五名成員提起起訴，指控他們自 2023 年底起，成功滲透並竊取多個美國關鍵基礎設施部門的數據。這些受影響的領域包括能源公司、國防承包商、醫療機構、資訊技術公司以及金融機構。值得注意的是，這些駭客不僅受 MOIS 指揮，部分成員還被指受個人貪婪驅使，為了獲利甚至會攻擊伊朗國內的公司。
資金流向與數位資產的角色
在這次行動中，區塊鏈分析公司 TRM Labs 提供了關鍵的技術證據。透過對 30 個與 Mabna Institute 成員相關的加密貨幣錢包進行分析，發現這些錢包總共接收了約 1,680 萬美元的資金。其中，一名名為 Keyvan Fayyaz Ghareh Blagh 的成員掌控的 10 個地址接收了 1,550 萬美元，佔該網絡鏈上交易量的 92%。
此外，制裁還揭露了伊朗如何利用金融掩護生態系統來規避監管。兩家位於英國的空殼公司 Zedcex 與 Zedxion 被指為 IRGC 提供運作資金，處理的資金總額高達 10 億美元。這顯示出數位資產空間已成為伊朗維持軍事與情報運作的重要管道，因此美國此次採取次級制裁（Secondary Sanctions），即警告任何與伊朗做生意的國家或平台都將面臨風險，試圖在鏈上與鏈下同時將伊朗政權孤立。
網路攻擊的演進與實務影響
根據安全公司 SentinelOne 的分析，伊朗的網路威脅呈現多管齊下的特徵。其攻擊手段涵蓋數據收集、毀滅性攻擊、社交工程（Social Engineering，透過操縱心理誘導目標洩露資訊）、雲端滲透以及對工業控制系統（Operational Technology, OT）的機會主義攻擊。
安全研究員 Tom Hegel 指出，最大的戰略風險在於「訪問選擇權」（Access Optionality）。這意味著駭客一旦取得某個帳號、服務提供商或遠端管理權限的控制權，就可以根據任務需求的改變，隨時將其轉化為情報收集、下游目標攻擊或選擇性破壞的跳板。近期實際案例包括針對美國 12 個州超過 30 個水務設施的攻擊，以及對美國聯邦調查局（FBI）局長個人電子郵件的入侵。此外，英國的一座小型電廠也因疑似伊朗駭客的攻擊而導致停電四天。
非對稱資訊戰與限制
除了國家級的專業駭客，近期還出現了由親伊朗的「駭客行動主義者」（Hacktivist）組成的生態系統。這類組織由親吉哈德集體、民族主義者和國家支持的影響力網絡組成，主要透過 Telegram 等社群平台協調，利用 DDoS 攻擊（分佈式拒絕服務攻擊，透過大量流量癱瘓目標伺服器）或散布外洩數據來施壓。
DomainTools Investigations（DTI）分析認為，這類組織的技術水平並不高，其目的不在於長期的網路滲透或間諜活動，而是在於「速度」與「可見度」。他們通常在現實世界的軍事衝突發生後數小時內發布攻擊聲明，將網路活動作為一種可擴展的非對稱資訊戰（Asymmetric Information Warfare），透過意識形態的框架將事件推入新聞週期，以產生心理與政治壓力。
儘管美國採取了強硬的金融制裁與高額賞金（最高 1,000 萬美元）來誘使內部舉報，但面臨國家級支持的網路威脅，單靠經濟手段可能難以完全根除。然而，透過切斷加密貨幣等新型資金鏈，能有效增加對手運作的成本，並迫使第三方金融機構在利益與制裁風險之間做出選擇。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。